Zyxel P660HN - Инструкция (Страница 245)

Глава 16 Удаленное управление
Руководство пользователя P660HN
245
Do not respond to
requests for
unauthorized
services
Установите флажок, чтобы предотвратить обнаружение хакерами
устройства P660HN посредством зондирования неиспользуемых портов.
Если флажок установлен, устройство P660HN не будет отвечать на
запросы на неиспользуемые порты. Таким образом, неиспользуемые
порты и устройство P660HN остаются невидимыми. Если флажок снят,
устройство P660HN посылает пакет ICMP «Port Unreachable» (Порт
недоступен) в ответ на зондирование неиспользуемых портов UDP, а в
ответ на зондирование неиспользуемых портов TCP – пакет «TCP Reset»
(Сброс TCP).
Следует отметить, что прежде чем зондирующие пакеты достигнут
механизма блокирования эхо-тестирования, они сначала должны пройти
через проверку по правилам брандмауэра устройства P660HN.
Следовательно, если правило брандмауэра блокирует зондирующий пакет,
реакция устройства P660HN производится на основе правила
брандмауэра: в ответ на заблокированный пакет TCP посылается пакет
«сброс TCP», на заблокированный пакет UDP – пакет ICMP «порт
недоступен», или пакеты просто сбрасываются без отправки ответных
пакетов.
Apply Нажмите эту кнопку для сохранения своих изменений.
Cancel Нажмите эту кнопку для восстановления ранее заданных настроек.
Табл. 87 Advanced > Remote Management > ICMP (продолжение)
ПОЛЕ ОПИСАНИЕ